أخصائي أمن سيبراني وتقنيات تشغيلية

الوصف

توفر NetWitness إمكانات متقدمة للكشف عن التهديدات والتحقيق فيها والاستجابة لها، مما يساعد المؤسسات على اكتشاف التهديدات المتطورة والتحقيق في الحوادث وحماية بيئات تكنولوجيا المعلومات والتقنيات التشغيلية (OT) الحيوية. ملخص الوظيفة نحن نبحث عن أخصائي أول في الأمن السيبراني والتقنيات التشغيلية ذو مهارات عالية للانضمام إلى فريق NetWitness ودعم العملاء في قطر والمنطقة الأوسع. يتطلب هذا الدور القدرة على العمل في قطر وتقديم الدعم في الموقع للعملاء حسب الحاجة، بما في ذلك التحقيقات المعقدة، وتقييمات الأمن السيبراني، والاستشارات، والاستجابة للحوادث. سيدعم هذا الدور أيضًا فريق المبيعات كمستشار فني أول، لمساعدة العملاء على فهم تقنيات وخدمات NetWitness، وتحديد المتطلبات، وتحديد نطاق المشاركات، وتطوير الحلول والمقترحات الفنية. المسؤوليات الرئيسية - الشراكة مع فرق المبيعات المحلية لتطوير الحلول الفنية والمقترحات وخطط مشاركة العملاء. - قيادة المراجعات الشاملة لوضع الأمن السيبراني للعملاء عبر بيئات تكنولوجيا المعلومات والتقنيات التشغيلية. - تقييم بيئات العملاء لتحديد نقاط الضعف، والفجوات الأمنية، وفرص تحسين المرونة السيبرانية. - ترجمة نتائج التقييم إلى خطط عمل قابلة للتنفيذ، ومساعدة العملاء على تطوير دفاعاتهم الأمنية. - تصميم وتنفيذ معماريات شبكات OT آمنة باستخدام التجزئة، ومبادئ الثقة المعدومة (Zero-Trust)، والنماذج المعترف بها في الصناعة مثل نموذج Purdue. - إجراء تقييمات مفصلة للأمن السيبراني ونمذجة التهديدات على أنظمة التحكم الصناعية المادية (ICS)، وSCADA، وبيئات OT الأخرى. - تطوير وتنفيذ خطط استجابة للحوادث المتخصصة في OT والتي تعطي الأولوية لسلامة العمليات وتوافر المصنع. - المساعدة في مواءمة البيئات مع أطر الأمن السيبراني المعترف بها، بما في ذلك IEC 62443 و NIST SP 800-82. - تطوير وصيانة تقييمات مخاطر OT وترجمة النتائج الفنية إلى أولويات مخاطر قابلة للتنفيذ لأصحاب المصلحة التنفيذيين للعملاء. كجزء من الوظيفة، سيقدم المورد خدمات استشارية في الأمن السيبراني عن بعد وفي الموقع. - تقديم خدمات استباقية بما في ذلك تقييمات الاختراق، وتحليل الفجوات، والبحث عن التهديدات، ومراجعات جاهزية الحوادث، وتدريب العملاء. - إجراء تحقيقات الطب الشرعي الرقمي على نقاط النهاية، والشبكات، والذاكرة، وبيئات OT والسحابة باستخدام الأدوات القياسية في الصناعة. - قيادة مشاركات الاستجابة للحوادث، بما في ذلك الفرز، وتحليل البرامج الضارة، والبحث عن التهديدات، وتحديد السبب الجذري. - تطوير تقارير الطب الشرعي، والجداول الزمنية، والملخصات التنفيذية للعملاء وأصحاب المصلحة. - تطوير أو تخصيص الأدوات والبرامج النصية لتحسين عملية التحقيق. - التعاون مع الفرق متعددة الوظائف للتخفيف من التهديدات والتوصية باستراتيجيات العلاج. - تقديم الدعم في الموقع للعملاء في قطر في غضون مهلة قصيرة والسفر إقليمياً أو دولياً لمشاركات العملاء والاستجابة للحوادث حسب الحاجة. - توجيه المحللين المبتدئين والمساهمة في مبادرات تبادل المعرفة للفريق. - 7+ سنوات من الخبرة في الأمن السيبراني وخبرة عملية كبيرة في الطب الشرعي الرقمي والاستجابة للحوادث. - خبرة عملية مثبتة في تأمين أو تقييم بيئات OT/ICS، بما في ذلك الشبكات الصناعية، والتجزئة، والاستجابة للحوادث، وهندسة الأمن. - معرفة عملية قوية بأطر ومعايير الأمن السيبراني لـ OT، بما في ذلك IEC 62443 و NIST SP 800-82. - مهارات اتصال قوية على المستوى التنفيذي ومع العملاء، مع القدرة على ترجمة النتائج الفنية المعقدة إلى مخاطر تجارية وتشغيلية. - يفضل بشدة الحصول على شهادات الأمن السيبراني ذات الصلة مثل GCFA، GCFE، GCIH، GNFA، GREM، CISSP، CISA، OSCP، أو ما يعادلها. إتقان اللغة الإنجليزية والعربية (تحدثاً وكتابةً). - يجب أن يكون مقيماً حالياً في قطر أو أن يكون لديه تصريح عمل قانوني في قطر وتقديم الدعم للعملاء في الموقع حسب الحاجة.

ما ستقوم به

• • سيقود الأخصائي تقييمات الأمن السيبراني والاستجابة للحوادث لبيئات تكنولوجيا المعلومات والتقنيات التشغيلية (OT) مع تقديم خدمات استشارية فنية للعملاء. كما سيقوم بتصميم معماريات شبكات آمنة وتطوير خطط استجابة للحوادث متخصصة لضمان سلامة العمليات والمرونة.

المتطلبات

يجب أن يمتلك المرشحون ما لا يقل عن 7 سنوات من الخبرة في الأمن السيبراني مع خبرة عملية كبيرة في الطب الشرعي الرقمي وبيئات OT/ICS. مطلوب إتقان اللغة الإنجليزية والعربية، بالإضافة إلى القدرة القانونية على العمل والإقامة في قطر.

الأسئلة الشائعة